Por Lucas Teixeira | #Boletim2

Uma matéria publicada pelo Washington Post no dia 30 mostra que a NSA, intercepta as próprias redes internas de grandes empresas de serviços da Web, como a Google e Yahoo, segundo documentos vazados por Edward Snowden.

A Google, por exemplo, possui grandes servidores espalhados pelo mundo. Muitos desses servidores guardam cópias dos mesmos dados, como forma de backup e pra agilizar o acesso de usuários – um usuário no Brasil, por exemplo, pode receber dados vindos de um datacenter no próprio país ou no Chile. Esses servidores trocam informações entre si constantemente, incluindo os próprios dados que eles servem aos usuários (e-mails, buscas, páginas).

A NSA – com a ajuda da GCHQ, sua agência de inteligência “parceira” no Reino Unido – através de um programa chamado MUSCULAR, instalou “escutas” nos links entre esses datacenters. O fato de boa parte dessas escutas estarem em alto mar favorece a agência, já que lá menos leis e fiscalizações se aplicam, e ela pode considerar que os dados são de usuários estrangeiros.

Os dados transmitidos internamente pela Google e Yahoo não são encriptados. Representantes de ambas as empresas demonstraram indignação perante essas revelações de coleta de dados clandestina, e a Google diz estar trabalhando pra encriptar essas conexões.

Oficialmente, a NSA já tinha acesso aos dados dessas empresas através do PRISM, o programa que permite à agência receber dados diretamente das empresas.

Matéria original do Washington Post (em inglês):
http://www.washingtonpost.com/world/national-security/nsa-infiltrates-links-to-yahoo-google-data-centers-worldwide-snowden-documents-say/2013/10/30/e51d661e-4166-11e3-8b74-d89d714ca4dd_story.html

Pequeno resumo feito pelo G1:
http://g1.globo.com/mundo/noticia/2013/10/inteligencia-dos-eua-invadiu-data-centers-de-google-e-yahoo-diz-jornal.html

Detalhes técnicos sobre o MUSCULAR, no Ars Technica (em inglês):
http://arstechnica.com/information-technology/2013/10/how-the-nsas-muscular-tapped-googles-and-yahoos-private-networks/